久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

返回列表 發帖
查看: 402|回復: 2

[新問題] 主題分類的緩存問題:沒有對typeid的范圍進行判斷

13

主題

11

回帖

33

積分

初學乍練

貢獻
0 點
金幣
5 個
樓主
發表于 2025-5-29 10:22:20 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式
BUG反饋
程序版本: X3.5
瀏覽器: Chrome 
BUG地址: 隱藏內容
BUG截圖: -
測試用戶名: 隱藏內容
測試密碼: 隱藏內容
比如訪問 http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2


對應的主題帖數會保存到 common_cache表的 cachekey=threadclasscount_43 對應的cachevalue 中

但是如果我惡意訪問
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=1
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=2

...
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=9999999

....
http://www.9999xn.com/forum.php?mod=forumdisplay&fid=43&filter=typeid&typeid=999999999999

這個數據也會保存緩存的字段中,導致字段很大,性能下降,也導致一定的安全問題。


我知道答案 回答被采納將會獲得1 貢獻 已有2人回答
回復

使用道具 舉報

13

主題

11

回帖

33

積分

初學乍練

貢獻
0 點
金幣
5 個
沙發
 樓主| 發表于 2025-5-29 10:36:26 | 只看Ta
sortid同理,也需要判斷范圍
回復

使用道具 舉報

31

主題

5901

回帖

1萬

積分

應用開發者

貢獻
619 點
金幣
1444 個
QQ
板凳
發表于 2025-6-24 20:35:40 | 只看Ta
這個問題反過來看,如果每次都要判斷一下范圍,那么對于正常訪問來說不也一樣增加了性能消耗,這個消耗實際上沒有必要去做,對于惡意訪問的,最佳做法實際上是服務器層面就封禁這些惡意行為
回復

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

  • 關注公眾號
  • 有償服務微信
  • 有償服務QQ

手機版|小黑屋|Discuz! 官方交流社區 ( 皖ICP備16010102號 |皖公網安備34010302002376號 )|網站地圖|star

GMT+8, 2025-9-18 16:05 , Processed in 0.075054 second(s), 37 queries .

Powered by Discuz! W1.0 Licensed

Copyright © 2001-2025 Discuz! Team.

關燈 在本版發帖
有償服務QQ
有償服務微信
返回頂部
快速回復 返回頂部 返回列表